СБУ признала Windows XP годной для использования в органах государственной власти.
Без альтернатив
29 июля «Майкрософт Украина» объявила на пресс-конференции, что по результатам девятимесячной совместной экспертизы департамента защиты информации СБУ и Академии наук Украины Windows XP Professional SP2 признана соответствующей требованиям СБУ по безопасности информации и может использоваться в органах государственной власти (см. также «ЭИ» № 182). Потенциально Microsoft только на легализации операционных систем (ОС) в различных госпредприятиях и госструктурах Украины может заработать $50-60 млн.
Во время экспертизы специалисты оценивали встроенные услуги безопасности ОС. Естественно, «слабые места» в «винде» нашли. Но так как их можно закрыть с помощью специального программного обеспечения (например, антивирусного), ОС признали годной для использования при работе с информацией категорий «собственность государства» и «ограниченный доступ». «Использование Windows XP в соответствии с разработанными рекомендациями позволит поднять на более высокий уровень защиту информации в автоматизированных системах госорганов», — уверен заместитель начальника департамента специальных телекоммуникационных систем и защиты информации СБУ Владимир Степанов. Обещают, что результаты экспертизы и инструкции по настройке защиты можно будут скачать с сайта департамента.
Windows XP — пока единственная ОС, прошедшая подобную экспертизу в Украине. А вот кто был инициатором проверки — непонятно. «С первого дня работы офиса в 2003 г. был диалог с государством (очевидно, в рамках борьбы за легальный софт и развития социальных программ компании. — Авт.)… И в какой-то момент мы поняли, что назрел вопрос информационной безопасности», — поделился воспоминаниями гендиректор «Майкрософт Украина» Валерий Лановенко.
Нашелся ответ на вопрос «почему именно Microsoft?» и у чиновников. Во-первых, «окнами», мол, пользуются «почти все». Во-вторых, переговоры с конкурентами — компанией Novell (один из разработчиков ОС Linux) — «успехом пока что не увенчались». Впрочем, глава представительства Novell в Украине Валерий Елизарьев прокомментировал «ЭИ» ситуацию малость иначе: «В украинское представительство предложения о возможной сертификации ОС не поступало». Далее г-н Елизарьев заметил, что ПО на базе Linux широко используется в госструктурах: «К примеру, только в ПФ работает более 800 серверов SUSE Linux. И хоть в госструктурах существует много рабочих мест, где сертификация ПО по безопасности информации не требуется, мы рассматриваем возможность сертификации нашего ПО для рабочих станций».
По словам г-на Степанова, каждая госструктура вольна самостоятельно решать, какие именно ОС устанавливать на ПК… Но нужно помнить, что 19 мая 2005 г. Министерство образования и науки Украины и компания Microsoft подписали договор о легализации ПО в госорганах до конца 2007 г., а с 1 января 2006 г. вступит в силу обновленный Закон «О защите информации в автоматизированных системах», в котором прямо говорится: «Требования по обеспечению защиты информации, которая является собственностью государства, или информации с ограниченным доступом… устанавливаются Кабинетом министров» (то есть очень вероятно ужесточение требований по защите информации. — Авт.).
Цену вопроса ни чиновники, ни представители Microsoft назвать не смогли. Однако, по оценкам «ЭИ», только для легализации ОС на всех ПК, состоящих на балансе в госструктурах и госпредприятиях, потребуется $50-60 млн.: таких персоналок около 0,5 млн., льготная стоимость «операционки» для госорганов (60% базовой стоимости) — $165-180. В госорганах более 70% ПО не имеет лицензии, в госпредприятиях и того больше. А если учесть, что старенькие ПК во многих ведомствах просто «не потянут» XP, госзатраты ощутимо вырастут.